PT-2022-5660 · Microsoft · Windows Mixed Reality Developer Tools+1

CVE-2022-37974 · Publicado 2022-10-11 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Ferramentas de desenvolvimento do Windows Mixed Reality (versões afetadas não especificadas)

Descrição

O problema está relacionado a controles de acesso insuficientes no sistema, permitindo que um invasor obtenha acesso não autorizado a informações protegidas. Isso pode ser explorado remotamente, afetando potencialmente o sistema e permitindo a divulgação de informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

BDU:2022-07029

CVE-2022-37974

Produtos afetados

Windows

Windows Mixed Reality Developer Tools

Referências · 7

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37974 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-37974 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37974 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37974 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07029 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-37974 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37974 · Aviso do Fabricante